Vírus brasileiro – Um novo malware desenvolvido no Brasil está transformando computadores corporativos comprometidos em produtos comercializados no mercado clandestino. Chamado de “BraZetsu”, o programa infecta sistemas Windows e permite que criminosos vendam o acesso remoto às máquinas por valores a partir de R$ 30, cerca de US$ 5,80 em criptomoedas. A descoberta foi divulgada nesta segunda-feira (31) pela empresa de inteligência cibernética Group-IB.
O funcionamento do vírus está ligado aos chamados corretores de acesso inicial, criminosos que invadem redes de empresas com o objetivo de revender a entrada para outros grupos. Em vez de realizar necessariamente o ataque final, esses intermediários disponibilizam as máquinas comprometidas para que outros fraudadores assumam o controle e conduzam novas ações criminosas.
LEIA: Tecnologia transforma música em vibrações para pessoas surdas
Depois de infectar o computador, o BraZetsu analisa o sistema em busca de informações consideradas valiosas. Os dados coletados são organizados e registrados em uma espécie de catálogo dentro de uma loja virtual clandestina, onde compradores podem selecionar e adquirir o acesso às máquinas.
“Ao contrário do modelo padrão de ladrões de dados, o BraZetsu é um kit mestre abrangente que capacita corretores de acesso inicial ao transformar sistemas comprometidos em ativos comerciais altamente valiosos”, afirmaram os analistas de malware Julio Guapo Menezes e Miguel Salazar.
Inteligência artificial na escolha dos alvos
A investigação da Group-IB apontou ainda o uso de ferramentas de inteligência artificial (IA) generativa pelos invasores. A tecnologia teria sido empregada tanto durante a elaboração do código quanto na análise e triagem dos computadores atingidos.
O malware consegue avaliar as características do equipamento infectado e estabelecer quais sistemas apresentam maior interesse para os criminosos. Entre os principais alvos estão arquivos de remessa bancária no padrão CNAB, formato da Federação Brasileira de Bancos utilizado em transferências e pagamentos corporativos em lote.
Certificados digitais e softwares de gestão financeira também estão entre os recursos procurados. O levantamento destaca sistemas amplamente utilizados no Brasil, como TOTVS, SAP e Senior.
De onde veio o BraZetsu
A denominação do malware combina uma referência ao Brasil com Zetsu, personagem fictício de mangá conhecido por atuar nas sombras e contribuir para ataques de maior escala.
A operação é atribuída ao grupo Exilware, formado por falantes nativos de português. A comercialização dos acessos acontece no Infect Marketplace, também conhecido como “Banco de Infects”. Para consultar e comprar computadores comprometidos, os interessados precisam pagar uma taxa mínima de adesão à plataforma.
Segundo o estudo da Group-IB, a infraestrutura utilizada pelo BraZetsu apresenta ligação com o AgenteV2, outro malware brasileiro identificado pela empresa de segurança Any Run. Os dois códigos compartilham servidores e empregam técnicas de monitoramento em tempo real.
Nesse modelo, o criminoso consegue acompanhar o que ocorre na tela do computador infectado. A estratégia permite esperar pelo momento em que a vítima acessa portais de grandes bancos para, então, assumir o controle da máquina e realizar o desvio de recursos.
Como acontece a infecção
A entrada do malware nos computadores ocorre inicialmente por meio de técnicas de engenharia social. Entre as estratégias identificadas estão o envio de falsas notificações de cobrança e de supostas intimações judiciais em arquivos PDF encaminhados por e-mail.
Outra abordagem consiste em induzir a vítima a baixar arquivos maliciosos que utilizam nomes semelhantes aos de instaladores legítimos de navegadores de internet.
Uma das capacidades do programa está relacionada à manipulação de arquivos financeiros. Em publicação no X (antigo Twitter), o pesquisador independente de segurança Johnk3r explicou o funcionamento da ameaça.
“O malware não realiza substituição burra de texto; ele reconstrói todo o registro financeiro nas posições corretas para manter o arquivo válido perante o processamento bancário”, pontuou o pesquisador independente de segurança Johnk3r, em publicação no X (antigo Twitter).
O caso evidencia uma mudança na dinâmica dos ataques digitais na região. Em vez de atuarem apenas em operações isoladas, grupos criminosos estão estruturando uma cadeia comercial especializada na invasão de sistemas. O modelo cria uma linha de fornecimento de acessos comprometidos direcionada principalmente a empresas, indústrias e serviços essenciais.
Acumule cashback e transfira o dinheiro direto para sua conta!
A Bee Fenati (saiba mais aqui) segue em expansão para garantir aos seus usuários cada vez mais benefícios. Agora a plataforma conta com a Benefícios Rede Bee, que reúne descontos em dezenas de grandes marcas, com muitas delas oferecendo cashback, ou seja, o retorno de um valor da sua compra que poderá ser transferido para sua conta! (Saiba mais aqui)
Baixe o aplicativo nas lojas App Store (iOS) e Play Store (Android) e aproveite agora!
A rede oferece em um único ambiente ofertas em áreas como educação, compras, viagens, lazer, serviços, tecnologia e muito mais. Dentre as marcas parceiras estão Magalu, Renner, Drogasil, C&A, Casas Bahia, Petz, e outras dezenas de opções que oferecem tudo que você precisa na sua rotina!
Além de poderem aproveitar os descontos oferecidos pelas marcas parceiras, os sócios e contribuintes dos sindicatos filiados à Fenati (Federação Nacional dos Trabalhadores em Tecnologia da Informação) podem receber de volta um percentual a cada compra que realizarem em parceiros que oferecem o cashback.
Este valor fica em uma carteira digital dentro da plataforma e, a partir de R$ 20 reais acumulados em cashback, o trabalhador pode enviar o dinheiro direto para sua conta bancária! Na prática, a ferramenta permite que sócios e contribuintes dos sindicatos filiados à Fenati ZEREM o valor da sua contribuição assistencial e/ou associativa!
Atualmente, o valor da contribuição é de R$ 32,50 por mês para sócios e R$ 35 por mês para contribuintes, ou seja, é possível recuperar todo esse valor e ainda acumular muito mais – tudo isso contribuindo para fortalecer a categoria e transformando as compras do dia a dia em ganho real.
Qualifique-se agora com a Fenati Academy!
Dentro da Bee Fenati, o usuário encontra ainda a Fenati Academy, que oferece mais de 8 mil opções de qualificação e atualização profissional com bolsa integral para sócios e contribuintes de sindicatos filiados à Fenati. (Saiba mais)
Na plataforma, o profissional pode acessar o Sindplay, streaming de qualificação para profissionais de TI reconhecido como a “Netflix de TI”, que possui cursos em áreas como cibersegurança, Inteligência Artificial, desenvolvimento de softwares, desenvolvimento para a internet, administração de sistemas e redes, ciência de dados, gestão de projetos de TI, blockchain e tecnologias de moedas digitais, entre outras. (Saiba mais)
A ferramenta oferece também cursos em parceria com a Cisco Networking Academy, com CERTIFICAÇÕES GRATUITAS em áreas como segurança cibernética, Redes, IA, Ciência de dados, Inglês para TI, Programação, Tecnologia da informação, Alfabetização digital, Habilidades Profissionais (Soft skills) e Sustentabilidade. (Saiba mais)
Outra parceria da Fenati Academy é a Oracle University, uma das maiores referências globais em tecnologia. Os usuários já podem acessar cursos, trilhas de aprendizado e obter certificações Oracle gratuitamente ou com descontos exclusivos. Os conteúdos passam por áreas estratégicas como bancos de dados, computação em nuvem, inteligência artificial, desenvolvimento, automação e soluções corporativas. (Saiba mais)
Encontre o emprego dos seus sonhos com a Bee Hunter!
Sócios e contribuintes contam ainda com uma ferramenta para se aproximarem das melhores oportunidades do mercado de trabalho: a Bee Hunter, uma plataforma inteligente da Bee Fenati que utiliza tecnologia e inteligência artificial para tornar a busca por vagas mais eficiente, estratégica e conectada ao perfil de cada usuário. (Saiba mais aqui)
A partir do cadastro do currículo, a plataforma utiliza inteligência artificial para analisar informações como experiências, competências e objetivos profissionais, cruzando esses dados com vagas disponíveis em empresas parceiras como Vagas.com, Sinergy e Trampos e identificando as posições que mais combinam com o perfil do usuário.
A Bee Hunter vai além e auxilia o profissional a estar preparado para a vaga dos sonhos! Isso porque nossa inteligência analisa o perfil e sugere cursos da Fenati Academy que vão ajudá-lo a ampliar sua qualificação e elevar a aderência às vagas desejadas. Acesse agora clicando aqui e encontre seu emprego dos sonhos!
(Com informações de Tecmundo)
(Foto: Reprodução/Magnific/DC Studio)
